Sécurité et données
Cette page dit ce que Domivox lit, ce qu'il conserve et qui y a accès. Elle décrit ce qui est en place aujourd'hui. Le reste se répond avec votre DSI, point par point.
Ce qui est acquis
Ces points découlent de la façon dont Domivox est construit. Ils ne changent pas d'un client à l'autre.
- ERP
- Lecture seule, par un connecteur. Domivox n'écrit jamais dans Ikos : ni demande, ni tiers, ni événement.
- Compte locataire
- Aucun. Pas d'identifiant ni de mot de passe à protéger côté locataire. Son numéro de téléphone le désigne, et il confirme son identité et son logement.
- Prestataires
- Un lien par intervention, sans logiciel ni compte. Le lien donne accès à cette intervention seulement : demande, adresse et contact sur place. Quiconque a le lien voit la page.
- Au téléphone
- L'assistant a pour consigne d'annoncer dès l'accueil qu'il est automatique et que l'appel est transcrit. Il passe l'appel à l'agence en cas de danger ou si la personne le demande. L'audio n'est pas conservé par Domivox.
- Ce site
- Les écrans et les exemples montrés sur domivox.fr utilisent des données fictives. Le bailleur d'exemple, l'OPH de la Vallée, n'existe pas. Le site ne dépose pas de cookie et n'utilise aucun outil de mesure d'audience.
Données, accès et conservation
Ce que Domivox fait des données aujourd'hui. Vous voulez le détail pour un questionnaire de sécurité ? Nous le remplissons avec vous.
- Hébergement
- Tous les échanges passent en HTTPS. L'hébergeur, le pays et les certifications se précisent avec votre DSI avant tout engagement.
- Sous-traitants
- OpenAI pour la voix, la transcription et le tri des demandes écrites. Twilio ou votre opérateur pour la ligne et les SMS. Chaque organisme peut avoir son propre projet OpenAI et son propre opérateur.
- Chiffrement
- HTTPS pour tous les échanges. Les secrets de chaque organisme sont chiffrés en AES-GCM et ne ressortent jamais par l'API. Les mots de passe et les clés d'import sont gardés en empreinte.
- Accès et journalisation
- Comptes sur invitation et cinq rôles, du simple lecteur à l'administrateur. Un agent peut être limité à ses agences, et chaque organisme ne voit que ses données. Toute écriture et tout export sont notés dans un journal d'audit.
- Conservation
- Purge automatique chaque nuit. Par défaut : demandes terminées 36 mois, transcriptions d'appels 6 mois, téléphones non confirmés 30 jours, locataires désactivés 12 mois. Durées réglables par organisme.
- RGPD
- Le bailleur reste responsable de traitement, et Domivox agit pour son compte. Le locataire est informé sur la page de dépôt et sur son suivi. L'accès, la correction et l'effacement se traitent à la demande, avec l'agence.
- Réversibilité
- Exports CSV à tout moment : demandes, historique, locataires et interventions. Vos données ne restent pas chez nous.
Une question de sécurité avant d'aller plus loin ?
Écrivez-nous par le formulaire de contact. Un questionnaire de sécurité de votre DSI est le bienvenu.